Hovedmenu:
Her vil jeg forsøge at belyse problemstillingen ifm. PC Sikkerhed.
Der var engang hvor det at tænke sig om, og bruge sin sunde fornuft var rigelig sikkerhed – det er det ikke mere(!) så lad os slå fast med syvtommersøm – ALLE computere skal sikres – ud over det som sidder mellem ørene på brugeren…
I dag vil en ubeskyttet computer der har adgang til internettet overleve i ca. 6 minutter – så er den første infektion på maskinen. Egentlig en lidt uhyggelig tanke, men nu skal vi ikke gå i panik – for ved at bruge nogle få enkelte sikkerhedsprogrammer og en fornuftsbetonet EDB disciplin/adfærd, gør vi det meget svære for dem som vil ind og ”lure” på os…
Når man taler sikkerhed så arbejdes der med begreberne ”Risikoidentifikation og Risikoforebyggelse”…
Risikoidentifikation
Risiciene består af al det malware som ligger og svæver rundt i den virtuelle verden i form af virus, spyware, trojaner, orme, roodkits, keylogger osv.
De mennesker der gerne vil ha’ adgang til din private computer er blevet meget kreative og metoden begrænser sig i dag ikke til fremsendelse af inficerede filer via mails.
Næ - de forsøger også at lægge deres ”værktøjer” ind via diverse hjemmesider både deres egne og andres, og helt naturligt så er de mest besøgte hjemmesider som YouTube, MySpace, Facebook, etc. oplagte steder for hackere og lægge deres ”værktøjer”… Men de mere listige sider som spillesites samt sites med ”flotte fyre og lækre damer” er også i deres verden oplagte steder og få ram på den intetanende bruger, og Windows Live Messenger er også en af de muligheder hvor de forsøge at få kontrol over din computer…
Ingen tvivl om, at de store og meget besøgte hjemmesider både har ekspertisen og resurserne til at bekæmpe dem som misbruger siderne – men selv de skal altså finde ”snavset” først inden de kan fjerne det.
Så nej – der er faktisk ikke nogen hjemmesider der kan garanterer at de er 100% fri for ”snavs” hele tiden, ikke engang denne!!
Risikoforebyggelse
Forebyggelsen består i at sikre sig med nogle få men funktionelle sikkerhedsprogrammer der er målrettet til at stoppe netop den form for indtrængen. Så der skal være én antivirus funktion, én firewall og én antispyware funktion på computeren…
Det svare fuldstændig til, at vi derhjemme prøver på at forebygge indbrud ved installation af tyverialarmer og/eller opsætning af gitrer, sørge for gode låse på dørene og holde vinduerne lukkede for at holde dem der har lyst til og berige sig på ens indbo ude, eller under alle omstændigheder gøre det så besværligt for dem som overhoved muligt…
MEN når det er sagt – så er sikkerheden ikke bedre end det svageste led. Det hjælper ikke meget at installerer en tyverialarm hvis den ikke bliver tilsluttet – eller lade hoveddøren være ulåst tros den gode lås, når hjemmet forlades. I den virtuelle verden hjælper det ikke meget at ha’ nok så gode sikkerhedsprogrammer installeret – hvis man åbner alle filer der sendes til en, uden at vide hvem de kommer fra, altså en hvis disciplin og stikken fingeren i jorden er påkrævet…
- ooOoo -
Risk Management (Sikkerheds ledelse)
Indenfor Risk Management har man en ligning der hedder:
Sandsynlighed x Konsekvens = Rel. Risiko
Lad mig synliggøre det på denne måde:
Sandsynlighed
Adfærd og sikkerhed er to størrelser som er tæt forbundet, vi kan nok blive enige om at sandsynligheden for at en stuntman kommer ud for en alvorlig arbejdsskade, alt andet lige bør være større end for en bogholder, og må derfor sikkerhedsmæssigt vurderes til værende høj, hvorimod den for bogholderen må vurderes som værende relativ lav.
Konsekvens
Vi kan sikkert heller ikke blive uenige om, at en stuntman som er kommet alvorlig til skade ikke kommer tilbage til jobbet, altså han/hun har mistet sin indtægtskilde – så for den person er konsekvensen høj. Bogholderen derimod vil sikkert efter lidt fysiurgisk behandling kunne fungere helt som før, så konsekvensen er her sikkerhedsmæssigt igen relativ lav.
- ooOoo -
Sandsynlighed
Det samme gør sig gældende ifm. computersikkerhed. Hvis man skal ud og kikke på alt det spændende der ligge i cyberspace, ukritisk surfer på ”betændte” sider (spændende damer/herrer) – så er sandsynligheden for at blive angrebet meget høj, ja faktisk = 100%.
Hvis computeren derimod udelukkende bruges til at skrive mails med tante Agathe og surfingen er begrænset til Kristeligt Dagblad, lidt strikkeopskrifter og dagens TV program – så er sandsynligheden relativ lav.
Konsekvens
Hvis computeren bruges som supplement til at arbejde hjemmefra og budget samt markedsføringsplaner ligger på den, eller al kommunikationen med offentlig myndighed er placeret i diverse mapper samt alle betalinger foregår via netbank – så er konsekvensen ved uindbudte gæster ret høj … ja, måske direkte fatal.
Sker det samme på en computer der udelukkende bruges til syvkabalen samt de før omtalte mails og strikkeopskrifter – så kan vi nok blive enige om, at konsekvensen er minimal bortset fra irritationsmomentet med at skulle formaterer og lægge programmer ind igen.
- ooOoo -
Hvad skal jeg så vælge?
Det er der ikke andre end dig selv der kan gi’ et entydigt svar på. Men den sikkerhed man skal vælge er altså meget forbundet med den adfærd man her på sin computer, samt den funktion computeren har – og det der skal vurderes er, har jeg brug for:
Jeg er ikke tilhænger af at ”overklister” en computer med sikkerhedsprogrammer – mener derimod at få men gode programmer giver en bedre sikkerhed, og at man som bruger bliver fortrolig med de installerede programmer. Den fortrolighed er så med til at man bevarer overblikket over hvad der sker på computeren, og ikke forvirrer begreberne med et utal af popup vinduer i en uendelighed.
Link til gode sikkerhedspakker – altså, ALT-i-én løsningen:
Men husk - prøv før køb!!
Nu er der intet i denne verden der er nemt – og det gælder også valget af sikkerhedsprogrammer. Hvad der køre rigtig godt og hensigtsmæssigt på den ene computer behøver slet ikke nødvendigvis at køre godt på den anden.
Så BRUG ALTID den prøveperiode der er tilbudt – find ud af om du kan li’ programmet og måden det arbejder på, for så kommer du aldrig til at købe katten i sækken…
Så er der kun tilbage og ønske dig god fornøjelse i cyberspace!!
Åbent alle dage mellem kl. 10:00 og 20:00 også weekends - 5056 0911